Jak opracować regulamin audytu wewnętrznego

Regulamin powinien szczegółowo określać cele i zasady funkcjonowania audytu wewnętrznego w firmie. Powinien zawierać uprawnienia, obowiązki i zakres odpowiedzialności audytora wewnętrznego, ściśle ustalając jego status w firmie. Powinien wyraźnie podkreślać niezależność komórki audytu wewnętrznego oraz zawierać zapis, że działalności audytorów nie wolno ograniczać w trakcie wykonywania obowiązków.

Kliknij aby zobaczyć ilustrację.

Regulamin powinien również jednoznacznie określać relacje między audytorami wewnętrznymi a prezesem firmy, kierownictwem audytowanych komórek i jednostek organizacyjnych oraz biegłymi rewidentami i kontrolerami zewnętrznymi (np. z NIK, ZUS czy urzędów skarbowych).

Powinien wymieniać także sytuacje, warunki i okoliczności, w których komórka audytu wewnętrznego będzie mogła świadczyć usługi o charakterze konsultingu lub doradztwa albo wykonywać inne specjalne zadania.

Określone w regulaminie audytu zasady zarządzania działalnością komórki audytu wewnętrznego służą sprawnemu funkcjonowaniu audytu i podnoszeniu jakości jego działania.

W regulaminie należy określić co najmniej:

• ogólne cele i zasady audytu wewnętrznego w firmie,

• prawa i obowiązki audytora wewnętrznego,

• niezależność audytora wewnętrznego,

• zakres audytu wewnętrznego,

• zasady sprawozdawczości,

• koordynację działalności komórki audytu wewnętrznego (w przypadku komórki wieloosobowej),

• relacje z innymi instytucjami kontrolnymi.

Rola audytu wewnętrznego polega na wykrywaniu i oszacowaniu potencjalnego ryzyka, mogącego się pojawiać w ramach działalności firmy, a także na badaniu i ocenianiu adekwatności, skuteczności i efektywności systemów kontroli wewnętrznej, mających na celu ograniczanie takiego ryzyka. Dlatego w regulaminie audytor wewnętrzny powinien wprost zostać uprawniony do przeprowadzania audytu wewnętrznego we wszystkich obszarach działalności jednostki. Powinien mieć też zagwarantowane prawo dostępu do wszelkich dokumentów i materiałów, do wszystkich pracowników oraz wszelkich innych źródeł informacji potrzebnych do przeprowadzenia audytu wewnętrznego - oczywiście z zachowaniem poufności informacji. Powinien mieć zagwarantowane prawo dostępu do pomieszczeń jednostki (komórki) audytowanej, prawo żądania od kierowników i pracowników komórek organizacyjnych informacji oraz wyjaśnień w celu zapewnienia właściwego i efektywnego prowadzenia audytu wewnętrznego. Audytor wewnętrzny powinien dysponować pełną swobodą w zakresie identyfikacji obszarów ryzyka.